如何找出谁踢出了其他用户？

Question

我有几个用户，连接到一个 RDP 服务器（跳转服务器，我们称之为 RDP-1 Windows Server 2008 R2），然后从那里连接到另一个 RDP（我们称之为 RDP-2 Windows Server 2008 R2），他们在那里运行客户端-服务器应用程序。

他们都是 RDP-2 中的管理员，并且他们使用相同的客户端-服务器应用程序，但许可证数量有限（我们无法增加）。

经常发生这样的事情，一些用户抱怨突然断线。怀疑是其他一些用户将他们踢出或断开与 RDP 管理器的连接，因为他们有权访问它并有这样做的权限。

我尝试使用 Windows 事件查看器和应用程序日志找出如何追踪此问题（用户突然断开连接）并发现是否有人在背后操纵，但没有任何东西可以判断终止是否是由其他用户/管理员造成的。

如果您能指导我如何追踪这些活动，我将不胜感激。

Answer 1

尝试检查此处的第 24 个事件。